CVE-2025-11067 in Visitor Management System
Tóm tắt
Bởi VulDB • 11/05/2026
Đã phát hiện một lỗ hổng trong Projectworlds Visitor Management System 1.0. Một hàm không xác định trong tệp /myform.php của thành phần Add Visitor Page bị ảnh hưởng. Việc thao túng đối số Name dẫn đến lỗi cross-site scripting (XSS). Việc khai thác từ xa cuộc tấn công này là khả thi. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.